Egy kínai illetőségű biztonsággal foglalkozó csoport exploitot publikált két új, a Microsoft által még nem javított Windows hibára. A figyelmeztető nem sokkal karácsony előtt érkezett, akkor, amikor a cégek és a felhasználók a legkevésbé vannak felkészülve arra, hogy ilyen hibákat javítsanak.
Az egyik hiba a Windows LoadImage függvényében található. A támadó a hibát felhasználhatja arra, hogy megtörje az áldozat gépét, amikor az speciálisan elkészített képeket jelenít meg webhelyről vagy email-ből.A másik sebezhetőség a Windows Help programjában található, és úgy tűnik, hogy minden olyan programot érint, amelyik valamelyik Help filet megnyitja.
Mivel a hiba olyan lib-ben van, amelyet a Windows programok használnak, majdnem az összes böngésző és levelező program sebezhető. A Symantec szerint a hiba eléggé súlyos.
A hiba akkor került napvilágra, mikor azt csütörtökön az Xfocus Team oldalán publikálta. A hibát a VenusTech névre hallgató kínai cég fedezte, és publikálta az interneten.
Általában az összes Windows kiadás érintett. Van amelyik hiba nem érinti a Windows XP SP2-es gépeket, de van olyan, amelyiknek az sem akadály.
Hibaleírások és exploit demok a hibajegyekben itt.